Hewlett-Packard ha advertido a los dueños de algunas de sus impresoras láser que deben actualizar su firmware o arriesgarse a que atacantes remotos accedan a documentos impresos con anterioridad. En una advertencia HP dijo que los usuarios de ciertos modelos de LaserJet, Color LaserJet y Digital Senders son afectados, y los urgió a descargar e instalar de manera inmediata las actualizaciones de firmware, según una noticia de MacWorld.
Los aparatos incluyen 10 distintos modelos LaserJet – desde el 2410 hasta el 9050 – dos modelos de Color LaserJet y la 9200C Digital Sender.
De acuerdo a Digital Defense, la compañía de seguridad que informó sobre el problema a HP el octubre pasado, los atacantes pueden explotar un bug en la interface controlada por web para «leer archivos de configuración arbitrarios, documentos en cache, etc.»
Explotar la vulnerabilidad, dijeron los investigadores de Digital Defender, es «trivial» con tácticas de «directorio transversal» en un servidor web común. El ataque de directorios transversales es una bug basado en HTTP que permite a los atacantes acceder a directorios restringidos y ejecutar comandos fuera del directorio raíz del servidor.
Adren de Beaupre, un analista con el Internet Storm Center del SANS Institute, añadió su voz a la llamada por parchar las impresoras. «El impacto podrá no parecer severo, pues el atacante puede ver la configuración de la impresora; sin embargo, ver las versiones en cache de documentos impresos puede serlo,» dijo de Beaupre en una alerta en el sitio ISC el viernes. Además de actualizar, la única manera de defenderse es deshabilitar el acceso al control en línea de las impresoras, añadió de Beaupre.
HP hizo una lista de las impresoras afectadas en un boletín de seguridad, que también incluyó instrucciones sobre cómo descargar la actualización del firmware.
Fuente: Macworld
